Mozilla ürünlerinde birden fazla güvenlik açığı

Açıklama

Mozilla ürünlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, ayrıcalık kazanmaya, güvenlik sınırlamalarını atlamaya, isteğe bağlı kod yürütmeye veya hassas bilgiler edinmeye neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Bilinmeyen bir güvenlik açığı özel olarak tasarlanmış bir web sitesi veya m4v dosyası ve diğer bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
2. Tamsayı taşması, özel olarak tasarlanmış bir MP4 dosyası aracılığıyla uzaktan kullanılabilir;
3. Tampon taşması, özel olarak tasarlanmış bir XML verisi ile uzaktan kullanılabilir.
4. Yarış durumu Media Decoder Tehdit manipülasyonları ile uzaktan kullanılabilir.
5. Firefox'ta Android için uygunsuz URL kısıtlamaları, özel olarak tasarlanmış bir uygulama aracılığıyla uzaktan kullanılabilir.
6. Kullanmadan sonra serbest açığı özel olarak tasarlanmış bir belge aracılığıyla uzaktan kullanılabilir;
7. Uygun olmayan yığın işleme özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir.
8. Yanlış bağlam menüsü işleme, bir günlük işleme ile uzaktan kullanılabilir.
9. Yığın tabanlı arabellek taşması, özel olarak tasarlanmış bir SVG grafik aracılığıyla uzaktan kullanılabilir.

Orijinal öneriler

• Mozilla Foundation Security Advisory

CVE Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com